PT-2026-39254
CVE-2026-44324
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات free5GC الأقدم من 4.2.2
الوصف
يحتوي معالج UDR
nudr-dr في free5GC على مشكلة حيث يمكن لطلب واحد تمت مصادقته أن يتسبب في حدوث حالة ذعر. يحدث هذا عند إرسال طلب إلى نقطة النهاية ”DELETE /subscription-data/{ueId}/{servingPlmnId}/ee-subscriptions/{subsId}/amf-subscriptions“ وعدم وجود ueId المقدم في UESubsCollection. يقوم النظام بتحديد المستخدم المفقود ويحدد خطأ 404 USER NOT FOUND، لكنه يفشل في إيقاف التنفيذ. وبعد ذلك، يحاول إجراء تأكيد نوع Go على واجهة nil باستخدام الدالة RemoveAmfSubscriptionsInfoProcedure()، مما يؤدي إلى حدوث حالة ذعر لتحويل الواجهة. وعلى الرغم من أن آلية الاسترداد في Gin تحول حالة الذعر هذه إلى خطأ HTTP 500، تظل نقطة النهاية عرضة لحالات ذعر متكررة، والتي يمكن استخدامها لإحداث هجوم رفض الخدمة (DoS) لكل طلب عن طريق زيادة الحمل الزائد على وحدة المعالجة المركزية (CPU) وكتابة السجلات.التوصيات
قم بالتحديث إلى الإصدار 4.2.2.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”DELETE /subscription-data/{ueId}/{servingPlmnId}/ee-subscriptions/{subsId}/amf-subscriptions“ لتقليل مخاطر الاستغلال إلى الحد الأدنى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾